The Sleuth Kit
Forense e Análise de Malware
Código aberto
O que é o The Sleuth Kit
Conjunto de bibliotecas e ferramentas de linha de comando para análise forense de imagens de disco e de sistemas de arquivos. É a base em que o Autopsy foi construído.
Recursos principais
- Análise de sistemas de arquivos como NTFS, FAT e ext
- Recuperação de arquivos apagados
- Linha do tempo de atividade com mactime
- Listagem de partições e de metadados
- Biblioteca para integrar a outras ferramentas
Área de atuação
Forense e Análise de Malware: Investigação de discos e memória, engenharia reversa e análise de artefatos maliciosos.
forensediscosistemas-de-arquivosDFIRlinha-de-comando
Acessar o site oficial